Как отключить оповещения об атаках, обнаруженных шлюзом

Содержание

Цель

Требования

Введение

Увеличение порога скорости приёма пакетов

Отключение функции обнаружения атак

Заключение

Цель

В этой статье описывается, что делать, если вы не хотите получать множество предупреждений о Gateway Detected Attack, Gateway Detected Stationary Flood Attack и Large Ping Attack.

Требования

• Контроллер Omada (программный контроллер / аппаратный контроллер / облачный контроллер)
• Серия шлюзов Omada

Введение

Когда шлюз подвергается атаке, контроллер Omada генерирует предупреждение. Существует три типа предупреждений: Gateway Detected Attack, Gateway Detected Stationary Flood Attack и Large Ping Attack. Все предупреждения генерируются и отображаются в формате: «XXX обнаружил атаку XXX и отбросил RX-пакеты». Если вы не хотите получать слишком много предупреждений, у вас есть два варианта.

• Увеличение порога скорости приёма пакетов: Вы можете настроить порог скорости приёма пакетов для шлюза. Когда скорость приёма превышает установленный порог, генерируется предупреждение. Увеличение порога позволяет сократить количество предупреждений.
• Отключение функции обнаружения атак: Отключите функцию обнаружения атак, и контроллер больше не будет генерировать предупреждения об атаках.

Увеличение порога скорости приёма пакетов

Шаг 1. Перейдите в Настройки сайта > Сетевая безопасность > Защита от атак. Здесь вы можете найти параметр Multi-Connections TCP SYN Flood.

Шаг 2. Измените значение Multi-Connections TCP SYN Flood на большее значение в диапазоне от 100 до 99999 и нажмите Применить, чтобы сохранить настройки.

Отключение функции обнаружения атак

Шаг 1. Перейдите в Настройки сайта > Сетевая безопасность > Защита от атак. Здесь вы можете найти параметр Multi-Connections TCP SYN Flood.

Шаг 2. Снимите флажок Multi-Connections TCP SYN Flood и нажмите Применить, чтобы сохранить настройки.

Заключение

Выполнив соответствующие действия, вы можете сократить количество предупреждений о Gateway Detected Attack, Gateway Detected Stationary Flood Attack и Large Ping Attack или полностью их устранить.

Чтобы узнать больше о каждой функции и настройке, посетите Страницу поддержки, чтобы загрузить или просмотреть руководство для вашего продукта.